Gerenciando a Política do Firewall LAN Next Gen do Socket

Para ativar a capacidade da Camada 7 para um site:

1. No menu de navegação, clique em Segurança > Firewall LAN.

   A página do Firewall LAN abre sua revisão não publicada existente, ou a revisão publicada mais recente.

2. Selecione a guia Camada 7 Sites.
3. Clique em Novo. O painel Adicionar Site se abre.
4. No Site, selecione um ou mais sites da lista suspensa de sites do Socket.
5. Clique em Aplicar. O site é adicionado à lista de sites da Camada 7.
6. Clique em Salvar. A funcionalidade da Camada 7 está configurada para o site.

Para criar uma regra de Rede LAN:

1. No menu de navegação, clique em Segurança > Firewall LAN.

   A página do Firewall LAN abre sua revisão não publicada existente, ou a revisão publicada mais recente.

2. Clique em Novo e no menu suspenso selecione Nova Regra de Rede LAN. O painel Nova Regra de Rede se abre.
3. Digite o Nome para a regra.
4. Ative ou desative a regra usando o controle deslizante (verde está ativado, cinza é desativado).

5. Configure a Posição e a Direção para a nova regra.

   • Por padrão, a regra é aplicada em uma direção, da Fonte para o Destino. Clique no menu suspenso Direção para definir a regra para operar em Ambos os sentidos.
6. Expanda a seção Site e selecione um ou mais sites ou grupos de sites aos quais a regra se aplica. O valor padrão é Qualquer.
7. Expanda a seção Fonte e selecione um ou mais objetos para a fonte do tráfego para esta regra.
   1. Selecione o tipo (por exemplo: Host, Interface de Rede, IP, Usuário, Grupo de Usuário, Qualquer). O valor padrão é Qualquer.
   2. Quando necessário, selecione um objeto específico da lista suspensa para esse tipo.
8. Expanda a seção Destino e selecione um ou mais objetos de destino para esta regra.
   1. Selecione o tipo (por exemplo: Host, Interface de Rede, IP, Usuário, Grupo de Usuário, Qualquer). O valor padrão é Qualquer.
   2. Quando necessário, selecione um objeto específico da lista suspensa para esse tipo.
9. Expanda a seção Critérios e adicione as condições do dispositivo à regra. Para mais informações, veja Adicionando Condições de Dispositivo às Regras de Firewall. Os valores padrão são Qualquer.
   Nota: Os critérios para Firewall LAN são suportados a partir da versão 26 do Socket e superior.

10. Expanda a seção Serviço/Porta e selecione os protocolos que a regra aplica com uma das seguintes opções:

    • Serviço Simples - Selecione os serviços de Camada 4 relevantes na lista.

      A lista de serviços predefinidos é baseada na definição RFC de cada serviço.

    • IServiço Personalizado - Insira a porta e o protocolo relevantes no formato "Protocolo/Porta" (ex.: TCP/80-88, UDP/53, ICMP)

    O valor padrão é Qualquer.

11. (Opcional) Expanda a seção NAT para habilitar NAT na interface de saída. Isso traduz todos os IPs de origem para um IP NAT.

12. Selecione o Transporte para o tráfego que corresponde à regra. As opções são:

    • LAN - O tráfego é roteado localmente pelo Socket e não enviado para o PoP
    • WAN - O tráfego é enviado através da WAN para o PoP para inspeção

13. Clique em Salvar.

    As mudanças são salvas em sua revisão não publicada e estão disponíveis para edição até serem publicadas ou descartadas.

Para criar uma regra de Firewall LAN:

1. No menu de navegação, clique em Segurança > Firewall LAN.

   A página do Firewall LAN abre sua revisão não publicada existente, ou a revisão publicada mais recente.

2. Clique em Novo e no menu suspenso selecione Nova Regra de Firewall LAN. O painel Nova Regra de Firewall abre.
3. Insira o Nome para a regra.
4. Habilite ou desabilite a regra usando o controle deslizante (verde é habilitado, cinza é desabilitado).

5. Configure a Posição para a regra, e no menu suspenso Regras selecione a regra de referência relevante, da seguinte forma:

   • Para as opções Antes da Regra e Após a Regra, selecione no menu suspenso Regras uma regra de Firewall LAN sob a regra de Rede LAN relevante.
   • Para as opções Primeira na Regra e Última na Regra, selecione no menu suspenso Regras a regra de Rede LAN pai para esta regra.

6. Configure a Direção para a regra.

   • Por padrão, a regra é aplicada em uma direção, da origem Para o destino. Clique no menu suspenso Direção para definir a regra para operar em Ambas as direções.
7. Expanda a seção Origem e selecione um ou mais objetos de origem do tráfego para esta regra.
   1. Selecione o tipo (por exemplo: Host, Interface de Rede, IP, Usuário, Grupo de Usuários, Qualquer). O valor padrão é Qualquer.
   2. Quando necessário, selecione um objeto específico na lista suspensa para esse tipo.
8. Expanda a seção Destino e selecione um ou mais objetos de destino para esta regra.
   1. Selecione o tipo (por exemplo: Host, Interface de Rede, IP, Usuário, Grupo de Usuários, Qualquer). O valor padrão é Qualquer.
   2. Quando necessário, selecione um objeto específico na lista suspensa para esse tipo.

9. Expanda a seção App/Categoria e selecione um ou mais aplicativos para a regra.

   Quando houver mais de um objeto App/Categoria em uma regra, há uma relação OU entre eles. O valor padrão é Qualquer.

   Nota: Apenas configure objetos App/Categoria para regras para sites com capacidades de Camada 7 habilitadas. Caso contrário, a regra não funcionará corretamente.

10. Expanda a seção Serviço/Porta e selecione os protocolos que a regra aplica com uma das seguintes opções:

    • Serviço Simples - Selecione os serviços de Camada 4 relevantes na lista

      A lista de serviços predefinidos é baseada na definição RFC de cada serviço.

    • Serviço - Selecione os serviços de Camada 7 relevantes na lista
    • IServiço Personalizado - Insira a porta e o protocolo relevantes no formato "Protocolo/Porta" (ex.: TCP/80-88, UDP/53, ICMP)

    O valor padrão é Qualquer.

11. Selecione a Ação para esta regra. As opções são Permitir e Bloquear.

12. (Opcional) Configure opções de rastreamento para gerar Eventos e Enviar Notificação. A frequência começa a contar após o envio da primeira notificação.

    Para mais informações sobre notificações, consulte o artigo relevante para Grupos de Assinatura, Listas de Email e Integrações de Alerta na seção Alertas.

13. Clique em Salvar.

    As mudanças são salvas em sua revisão não publicada e estão disponíveis para edição até serem publicadas ou descartadas.

Para filtrar eventos do Firewall LAN:

1. Vá para Início > Eventos.

2. Clique em Filtro e selecione o campo, operador e valor relevantes.

   1. Campo - Múltiplos campos podem ser selecionados como um filtro. Por exemplo, podemos optar por filtrar por "Site de origem" ou "Sub-Tipo" (Firewall LAN)
   2. Operador - Escolha incluir ou excluir valores específicos (É, Não é) ou múltiplos valores (Em, Não em), por exemplo "Site de origem" com operador "Em" permite selecionar vários sites de origem como valores.
   3. Valor - O valor para o campo.

3. Clique em Adicionar filtro.